Ülevaade

Rollipõhine juurdepääsukontroll (RBAC) võimaldab tööjaama omanikel seadistada juurdepääsu funktsioonidele korduskasutatavate kohandatud rollide abil. Liikmele saab rolle määrata nii otse kui ka rühmakuuluvuse kaudu ning ühel liikmel võib olla mitu rolli.

Kohandatud rollid määravad funktsioonide kasutusõigused. Tööjaama sisseehitatud rollid, näiteks liige, administraator ja omanik, määravad, mida kasutaja saab hallata. Sisseehitatud rollide ja kasutajakohatüüpide kohta vt: Liikmete, tööjaama rollide ja kasutajakohtade haldamine.

Saadavus

RBAC on saadaval ChatGPT Enterprise’i, Edu, Healthcare’i ja Teachersi jaoks kõigis toetatud riikides. Seadista RBAC veebis ChatGPT jaotises Tööjaama seaded > Õigused ja rollid või halduskonsooli toetatud rolli- ja õigussätete kaudu.

Enne alustamist

• Tööjaama omanikud saavad kohandatud rolle luua, kustutada ja määrata, rollimääranguid eemaldada ning hallata tööjaamaüleseid vaikeõigusi.

• Tööjaama administraatoritel võib olla võimalus olemasolevaid rolle toetatud haldusliidestes vaadata või muuta. Nad ei saa kohandatud rolle luua, kustutada ega määrata ning rollimääranguid eemaldada.

• Liikmed ja analüütika vaatajad ei saa hallata tööjaamaüleseid RBAC sätteid.

• Õiguste delegeerimine rühmahalduritele on saadaval ChatGPT Enterprise’is. Ainult tööjaama omanik saab rühmahaldurite jaoks lubada või keelata sätte Määratud rollide õiguste muutmine.

Rentniku üldadministraator ei saa ChatGPT tööjaamas automaatselt rolli. Kohandatud rollid ei anna juurdepääsu administraatorivõtmetele. Tööjaama administraatorivõtmeid saavad luua ainult tööjaama omanikud ja administraatorid ning tundlikud vastavusõigused nõuavad omaniku rolli. Lisateavet vt: Administraatorivõtmete haldamine halduskonsoolis.

Kuidas tööjaama vaikesätted ja kohandatud rollid toimivad

Tööjaama sätted määravad neid toetavate õiguste baastaseme. Tavalises kohandatud rollis saab kasutada järgmisi olekuid.

Tavarollide õigused liituvad. Kui mõni määratud roll annab juurdepääsu kas otseselt või pärides tööjaama lubava sätte, säilib liikmel juurdepääs. See kehtib nii otse kui ka rühmade kaudu määratud rollide kohta.

Kui kõigi rakenduvate tavarollide säte on Väljas, ei anna tavaline RBAC juurdepääsu. Kui kõik rakenduvad rollid kasutavad valikut Vaikimisi, kehtib tööjaama säte. Mõnel õigusel, sealhulgas teatud Worki ja pluginate sätetel, on ainult valikud Sees ja Väljas.

Kasutajakoha tüübist, paketist ja toote kasutustingimustest tulenevad nõuded kehtivad endiselt. Lukustusrežiimi hinnatakse eraldi ja see võib funktsiooni piirata ka siis, kui tavaroll seda lubab.

Määra tööjaama vaikeõigused

1. Ava oma ChatGPT tööjaam.

2. Ava Tööjaama seaded > Õigused ja rollid.

3. Ava vahekaart Tööjaam.

4. Vaata saadaolevad õigused üle ja seadista tööjaama baasõigused.

Saadaolevad seadistusvõimalused on loetletud jaotises Õigused ja rollid. Tööjaama vaikesäte rakendub seda toetavale kohandatud rolli õigusele, kui roll kasutab valikut Vaikimisi.

Juurdepääsu saab hallata iga rakenduse jaoks eraldi. Rakenduse kasutajaliidest ei saa eraldi keelata.

Loo kohandatud roll või muuda seda

Tööjaama omanikud saavad luua kohandatud rolle.

1. Ava Tööjaama seaded > Õigused ja rollid.

2. Ava Kohandatud rollid.

3. Vali Loo roll.

4. Sisesta nimi ja kirjeldus ning vali Salvesta.

5. Vali rolli õiguste lehel iga seda toetava õiguse jaoks Vaikimisi, Sees või Väljas. Kahe olekuga õiguste puhul vali Sees või Väljas.

Olemasoleva rolli muutmiseks ava see jaotises Kohandatud rollid ja muuda selle lubatud sätteid. Haldusõigused sõltuvad sinu tööjaamarollist ja toetatud haldusliidesest, nagu eespool kirjeldatud.

Kohandatud rolli muudatused mõjutavad kõiki rühmi, millele see roll on määratud. Kasuta eraldi rolle, kui rühmade õigusi on vaja üksteisest sõltumatult seadistada.

Määra kohandatud roll

Tööjaama omanikud saavad määrata rolle otse üksikliikmetele, kui see võimalus on saadaval, või käsitsi loodud või SCIM-i kaudu sünkroonitud rühmadele. Suure hulga kasutajate juurdepääsu haldamiseks on soovitatav kasutada rühmi. Rühmade seadistamise kohta vt: Rühmade ja rühmahaldurite haldamine.

Määra roll rühmadele

1. Ava Tööjaama seaded > Õigused ja rollid.

2. Ava Kohandatud rollid ja vali roll.

3. Ava Rollimäärangud.

4. Vali + Lisa.

5. Vali üks või mitu rühma.

6. Vali Valmis.

Liikmed saavad õigused kõigist neile otse või rühmade kaudu määratud rollidest. Muudatuste jõustumiseks võib kuluda kuni 5 minutit.

Määra roll otse liikmele

Kui otsemääramine on saadaval, ava liikme profiil, mine jaotisse Otse määratud rollid ja vali Määra roll otse. Vali määratav kohandatud roll. Otse määratud roll lisandub rollidele, mille liige saab rühmade kaudu.

Delegeeri määratud rollide muutmine

ChatGPT Enterprise’is saab tööjaama omanik lubada rühmahalduritel muuta oma rühmale määratud kohandatud rollide lubatud sätteid. Rühmahaldurid ei saa rolle luua, kustutada ega määrata ning rollimääranguid eemaldada. Mitme rühma ühise rolli muutmine mõjutab kõiki neid rühmi.

Haldurite määramise, delegeeritud õiguste seadistamise ja haldurite eemaldamise kohta vt: Rühmade ja rühmahaldurite haldamine.

Seadista juurdepääs mudelitele ja turvaerandid

Juurdepääs mudelitele

Omanikud saavad tööjaama seadete või kohandatud rollide kaudu hallata juurdepääsu mudelitele, mille kasutamiseks tööjaamal on õigus. Roll ei saa anda juurdepääsu mudelile, kui tööjaamal pole õigust seda kasutada. Algse või vaikemudeli valimine ei anna sellele juurdepääsu.

Juurdepääs mudelile võib olla vaikimisi välja lülitatud. Enne kui liikmed saavad väljalülitatud mudelit kasutada, peab administraator selle sisse lülitama. Mudelivalijas ja liuguril kuvatakse ainult liikmele saadaolevad valikud.

Vaata üle tööjaama seaded ja kõik määratud rollid, sealhulgas rühmade kaudu päritud rollid. Tavaliste rollide õigused liituvad: üks roll võib anda juurdepääsu ka siis, kui teine selle välja lülitab. Liikmed peavad vastama ka paketi, kasutajakoha ja toote kasutusõiguse nõuetele ning neil peab olema juurdepääs soovitud funktsioonile.

Kui liige ei leia mudelit, kontrolli esmalt tööjaama kasutusõigust ja seejärel liikme tegelikku juurdepääsu mudelile.

Administraatorid saavad avada hald konsooli, valida ChatGPT tööjaama, seejärel avada jaotise Mudelid ja valida Testi, et kontrollida liikme juurdepääsu ja seda mõjutavaid seadeid. Testimine ei lülita mudelit sisse ega muuda õigusi.

Mudelite saadavuse, klientrakenduse nõuete ja kõigi toimingute kohta vaata artiklit ChatGPT Enterprise’i ja Edu mudelid ning piirangud.

Lukustusrežiim

Lukustusrežiimi rolle toetavates tööjaamades saab luua kohandatud rolli liikmetele, kes seda vajavad. Lukustusrežiim on rollitaseme turvaseadistus, mitte üksiku õiguse lüliti.

Lukustusrežiimi roll võib olenevalt tööjaama sätetest piirata võrguühendust kasutavaid funktsioone, sealhulgas reaalajas veebiotsingut, süvauuringut, agendirežiimi, Canvase võrguühendusi ning mõningaid rakenduste või MCP toiminguid. Need piirangud võivad kehtida ka siis, kui tavaroll lubab funktsiooni kasutada.

Enne lukustusrežiimi rolli määramist vaata üle, milliseid rakendusi ja toiminguid see lubab. Liikmetel peavad olema vajalikud õigused ka igas ühendatud lähtesüsteemis; juurdepääs ChatGPT rakendusele ei tühista lähtesüsteemi õigusi.

Lisateavet vt: Lukustusrežiim.

Halda rolli juurdepääsu pluginatele

Enterprise’i ja Edu tööjaamades saab kohandatud rolli juurdepääsu igale pluginale eraldi seadistada või pärida tööjaama vaikesätte. Need pluginapõhised sätted on eraldi tööjaamaülesest õigusest Pluginate kasutamine ja muudest pluginaõigustest, millel on ainult valikud Sees ja Väljas.

1. Ava halduskonsool, vali soovitud ChatGPT tööjaam ja ava Pluginad.

2. Vali plugin ja vaata üle roll, mida soovid muuta.

3. Vali, kas roll kasutab pluginale juurdepääsuks eraldi sätet või pärib tööjaama vaikesätte.

4. Vaata üle nõutavate rakenduste ja ühiste sõltuvuste praegused ning kavandatavad juurdepääsuõigused. Kinnita ainult need pluginate ja rakenduste muudatused, mida kavatsed teha.

5. Vaata tulemused üle ja lahenda ebaõnnestunud muudatustega seotud probleemid.

Juurdepääsu kontrollimisel vaata üle kõik liikmele otse ja rühmade kaudu määratud rollid. Juurdepääs pluginale ei tühista sellesse kuuluvate rakenduste eraldi juurdepääsu-, toimingu-, kinnitus- ega teenusepakkuja autoriseerimissätteid.

Piiratud juurdepääsuga plugin võib jääda kataloogis nähtavaks märkega Administraator on keelanud. Pluginate haldamise ja nõutavate rakendustega seotud konfliktide kohta vt: Pluginate ja rakenduste haldusvõimalused, turvalisus ja nõuetele vastavus.

Kontrolli liikme tegelikke juurdepääsuõigusi

Vaata üle liikme kasutajakoha tüüp, paketi tingimustele vastavus, tööjaama vaikesätted ning kõik otse ja rühmade kaudu määratud rollid. Oota kuni 5 minutit, et hiljutised RBAC muudatused jõustuksid.

Järgmistes näidetes kasutatakse tavarolle, kui pole märgitud teisiti.

Mudelitele juurdepääsu kontrollimiseks saavad Businessi, Enterprise’i, Healthcare’i ja Edu administraatorid kasutada halduskonsooli jaotises Mudelid valikut Testi. See näitab tegelikku juurdepääsu mudelitele ja seda mõjutavaid sätteid. See ei anna juurdepääsu ega muuda õigusi. Juhised leiad siit: ChatGPT Enterprise’i ja Edu mudelid ning piirangud.

KKK

Kas ühes rollis õiguse väljalülitamine eemaldab liikme juurdepääsu?

Mitte siis, kui mõni teine rakenduv tavaroll selle õiguse annab. Vaata üle nii otse määratud kui ka rühmade kaudu saadud rollid. Lukustusrežiimi ja toote kasutustingimustele vastavust hinnatakse eraldi.

Kas RBAC saab liikme kasutajakoha tüübi piiranguid tühistada?

Ei. RBAC haldab funktsioone kasutajakoha tüübi ja tööjaama paketiga lubatud juurdepääsu piires. Ainult Codexi kasutajakohaga liige ei saa kohandatud rolli kaudu juurdepääsu ChatGPT-le.

Mida teha, kui õigusel on ainult valikud „Sees“ ja „Väljas“?

Määra tööjaama ja asjakohaste rollide jaoks eraldi Sees või Väljas. Valik Vaikimisi on saadaval ainult seda toetavate õiguste puhul.